Kako je moguće prijaviti se bez lozinke na bilo koji nalog na istom Windows računaru

Vesti, 20.03.2017, 00:00 AM

Kako je moguće prijaviti se bez lozinke na bilo koji nalog na istom Windows računaru

Bezbednosni istraživač Aleksandar Korznikov otkrio je kako je moguće prijavljivanje bez lozinke na bilo koji nalog na istom Windows računaru. To je moguće na svim verzijama Windowsa, nisu potrebne posebne privilegije, ali Korznikov nije siguran da li je u piranju bezbednosni propust u Windowsu ili je u pitanju Windowsova funkcija.

Napad se može izvesti ako napadač ima fizički pristup uređaju, ali i preko RDP sesije na hakovanom računaru.

Svaki korisnik, bez obzira na svoju ulogu, može koristiti CLI komande ugrađene u sve verzije Windowsa da bi prešao na bilo koju drugu aktivnu korisničku sesiju na istom računaru.

Ciljani nalog mora biti prijavljen na istom računaru, inače napad neće funkcionisati.

Očekivalo bi se da napadač mora da zna lozinku naloga kome želi da pristupi. Ali kada je u piranju napad o kome govori Korznikov, to nije neophodno.

Napadač sa svog naloga, može da izvrši neke cmd.exe komande i zatim odabere aktivnu korisničku sesiju na koju želi da se prijavi, i to bez lozinke. Napad funkcioniše sa lokalnim korisničkim sesijama, ali i sa RDP sesijama.

Ceo napad je moguće izvesti za minut.

Korznikov je objavio video snimke u kojima je pokazao kako funcioniše napad. Prvi video prikazuje kako preuzeti Windows 7 korisničku sesiju preko Task Managera i cmd.exe, drugi samo preko cmd.exe a treći prikazuje preuzimanje Windows Server 2012 naloga.

Pošto napad koristi Windowsove alate, napadač ne mora da preuzima malvere na ciljanom računaru, koji bi na primer aktivirali alarme u zaštitnim sistemima kompanija.

Otkriće Korznikova nije u potpunosti novo, već je samo proširena verzija jednog starog napada. 2011. Bendžamin Delpi, koji je radio za Banku Francuske, opisao je na svom blogu vrlo sličnu tehniku preuzimanja korisničke sesije (tekst je na francuskom).

Malo je verovatno da Microsoft nije saznao za ovaj problem, imajući u vidu kada je Depli objavio svoje otkriće. Verovatnije je da kompanija to ne smatra bezbednosnim propustom, već da u Microsoftu smatraju da Windows tako treba da radi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Dečak uhapšen zato što je otkrio i prijavio bag u sistemu javnog transporta u Budimpešti, Mađari protestvovali

Dečak uhapšen zato što je otkrio i prijavio bag u sistemu javnog transporta u Budimpešti, Mađari protestvovali

Hapšenje mađarskog tinejdžera koji je otkrio i prijavio propust u novom sistemu za elektronsku kupovinu karata za javni prevoz u Budimpešti izazva... Dalje

Američka kompanija najavila da će zaposlenima ugraditi mirkočipove

Američka kompanija najavila da će zaposlenima ugraditi mirkočipove

Pre dve godine, želeći da pokaže rizike biohakovanja, jedan haker je ugradio mali NFC čip u levu ruku, između palca i kažiprsta i hakovao Androi... Dalje

Ovu dobru vest dugujemo WannaCry ransomwareu: Korisnici odustaju od Windows XP

Ovu dobru vest dugujemo WannaCry ransomwareu: Korisnici odustaju od Windows XP

Nedavni napadi ransomwarea WannaCry i Petya ostavili su stotine hiljada žrtava sa neupotrebljivim računarima i izgubljenim podacima. Svi incifirani ... Dalje

Google uveo zaštitu Google naloga korisnika od neproverenih aplikacija

Google uveo zaštitu Google naloga korisnika od neproverenih aplikacija

Google je uveo novu zaštitu koja bi trebalo da značajno smanji rizik od toga da potencijalno maliciozne aplikacije preuzmu kontrolu nad Google naloz... Dalje

Exploit izveden iz ETERNALSYNERGY exploita može se koristi za napade na novije verzije Windowsa

Exploit izveden iz ETERNALSYNERGY exploita može se koristi za napade na novije verzije Windowsa

Bezbednosni istraživač Vorvit Vang napravio je exploit baziran na expoitu ETERNALSYNERGY, koji može da cilja i novije verzije operativnog sistema W... Dalje